
opencti
Piattaforma aperta di intelligence sulle minacce informatiche

Piattaforma aperta di intelligence sulle minacce informatiche

MISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce

Toolkit di raccolta e analisi forense per dispositivi Android e iOS per identificare potenziali compromissioni da spyware noti utilizzando indicatori…

Sistema di rilevamento del traffico malevolo in tempo reale che utilizza blacklist pubbliche, tracce statiche di malware e analisi euristica per…

Fingerprinter per server C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

VulnCheck's official command line tool

Tracker delle tecniche di prompt-injection segnalate pubblicamente, suddivise per metodo di consegna, codifica e comportamento di propagazione, con…

Server companion per DFIR forensics + estensione di cattura

Un repository per condurre l'arricchimento delle vulnerabilità.

Strumento di triage forense per dispositivi Citrix NetScaler, con uno scanner IOC basato su Dissect per webshell, timestomping e binari sospetti,…

Catalogo curato di strumenti di Remote Monitoring and Management sfruttati da attori malevoli, con profili YAML, regole di rilevamento Sigma e…

Toolkit di risposta agli incidenti basato su PowerShell che raccoglie oltre 25 artefatti forensi (processi, connessioni di rete, registro, cronologia…

Rispecchia il catalogo Known Exploited Vulnerabilities (KEV) della CISA in formato CSV e JSON con uno schema JSON, consentendo l'accesso…

An OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.

Scanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…

Ricerca su botnet DDoS e indicatori di compromissione da Nokia Deepfield ERT

Questo repository contiene feed di Threat Intelligence open source liberamente utilizzabili, che possono essere impiegati senza requisiti aggiuntivi.…

Strumento di analisi statica e dinamica basato su regole che identifica le capacità nei file PE, ELF, .NET e shellcode, mappandole alle tecniche…